Компонент Сервисы Настройки безопасности вопрос

При выполнении запроса, использующего ссылку на базу данных, я получаю сообщение об ошибке "Новая транзакция не может быть включена в указанный координатор транзакций".

Я попросил наших системных администраторов внести следующие изменения (см. URL) в нашу конфигурацию служб компонентов, в частности параметры безопасности:

http://www.howtogeek.com/howto/windows/fix-new-transaction-cannot-enlist-in-the-specified-transaction-coordinator-on-server-2003-sp2/

Эти изменения относятся к серверу, который находится за корпоративным брандмауэром. Я пытаюсь предвидеть возможные возражения, которые могут возникнуть у наших администраторов Sys для внесения этого изменения, поскольку оно, по-видимому, ослабляет безопасность.

Кто-нибудь может дать мне некоторое представление о понимании риска, связанного с внесением этих изменений?

1 ответ

Решение

Будут ли обе машины участвовать в распределенных транзакциях на машинах win2003? Если это так, вы можете использовать опцию взаимной аутентификации вместо опции Без аутентификации. Если одна или обе машины - win2000, то взаимная аутентификация невозможна.

Кроме того, "Разрешить удаленное администрирование", вероятно, не нужно проверять.

Смотрите эту ссылку: http://technet.microsoft.com/en-us/library/cc753510(WS.10).aspx

Эти две вещи могут помочь вашему администратору немного расслабиться.

Другие вопросы по тегам